火山引擎ArkClaw安全白皮书_53页_1mb

ArkClaw 安全白皮书总结

核心内容概述

ArkClaw 是火山引擎推出的企业级智能体平台，旨在为企业提供安全、合规、可控的 AI Agent 应用环境。本白皮书系统分析了 AI Agent 在企业场景中的安全风险，提出了基于“安全责任共担模型”的治理框架，并介绍了 ArkClaw 的安全保障体系，包括默认安全设计、产品安全保障、纵深防御方案和持续安全运营。同时，火山引擎通过多项权威安全资质认证，进一步证明其在 AI 安全治理方面的实力。

主要观点

• AI Agent 安全挑战：随着 AI Agent 在企业中的广泛应用，其自主学习、决策与执行的特性带来了如提示词注入、权限滥用、数据泄露、供应链攻击等新安全风险。
• 安全责任共担模型：火山引擎与客户共同承担安全责任，平台提供默认安全加固、身份与权限管理、供应链安全防护等能力，而客户需负责配置与审计，确保系统安全。
• 安全保障体系：ArkClaw 的安全保障体系包括默认安全设计、产品安全保障、纵深防御方案和持续安全运营，形成覆盖“事前预防、事中检测、事后响应”的闭环防护。
• 安全能力与实践：通过 AgentSentry 等产品化能力，ArkClaw 实现了对提示词注入、权限滥用、密钥泄漏与恶意 Skill 攻击等风险的防护。同时，火山引擎积极参与多项安全认证，提升平台可信度。
• 最佳安全实践：针对企业级 ArkClaw 托管实例，提出了统一鉴权网关、网络边界管控、持续安全运营等最佳实践，帮助客户构建更安全的 AI Agent 应用生态。

关键信息

一、安全责任共担模型

二、主要安全风险与加固措施

三、ArkClaw 安全保障体系

四、企业级 ArkClaw 最佳安全实践

五、安全资质认证

火山引擎 ArkClaw 已通过以下权威安全认证：

• 信通院「智能助理智能体（Claw）产品可信能力认证」
• 信通院「OpenClaw 类安全防护产品有效性评估」
• ISO/IEC 42001 人工智能管理体系认证
• ISO/IEC 27001 信息安全管理体系认证
• ISO/IEC 27701 隐私信息管理体系认证
• CSA STAR 云安全管理体系认证
• BS 10012 个人信息管理体系认证
• 网络安全等级保护三级认证

六、总结与展望

• 当前总结：ArkClaw 通过“默认安全、纵深防御、持续运营”的理念，构建了覆盖 AI Agent 全生命周期的安全保障体系，帮助企业实现安全、合规、可控的 AI 应用。
• 未来展望：火山引擎将持续优化 AI 安全治理能力，推动企业完善安全制度、强化最小权限与显式授权、开展攻防演练、构建智能体身份与行为识别能力、强化数据治理与溯源，确保 AI 技术在企业中安全、可靠、负责任地落地。

附录：OpenClaw 安全加固指南

加固项

1. Gateway 绑定本地网络并开启认证

   {
     "gateway": {
       "bind": "loopback",
       "port": 18789,
       "mode": "local",
       "auth": {
         "mode": "token",
         "token": "<YOUR_GATEWAY_TOKEN_HERE>"
       }
     }
   }
   

2. 浏览器 CDP 端口绑定本地网络

   {
     "browser": {
       "enabled": true,
       "cdpUrl": "http://127.0.0.1:9222"
     }
   }
   

3. 关闭 mDNS 广播

   {
     "discovery": {
       "mdns": {
         "mode": "off"
       }
     }
   }
   

参考文档

• ArkClaw 安全责任共担模型
• AgentSentry 安全方案
• 统一鉴权网关与网络边界管控
• 持续安全运营实践
• 安全加固与配置指南

以上为 ArkClaw 安全白皮书的详细总结，涵盖核心内容、主要观点、关键信息及安全实践。